Les hôpitaux, de plus en plus dépendants des technologies numériques, doivent impérativement renforcer leur cyber-résilience. Une approche basée sur la définition d’un ensemble minimal d’applications vitales permet de mieux se préparer aux cyberattaques et d’assurer la continuité des soins.
La dépendance aux outils informatiques est aujourd’hui totale dans le secteur de la santé. Si la formation du personnel médical à l’utilisation de supports papier reste importante, les processus manuels ne suffisent plus à assurer le bon fonctionnement des établissements. Une stratégie axée sur un « hôpital minimum viable » (HMV) consiste à prioriser la restauration rapide d’un sous-ensemble d’applications essentielles plutôt que de compter sur des solutions de secours improvisées.
La coordination entre les différentes équipes est un facteur clé de succès en cas d’attaque. Une collaboration interfonctionnelle, guidée par des priorités clairement définies, permet de réduire les frictions et d’accélérer la reprise des activités. Il est crucial de remettre en question l’idée d’une immunité totale face aux cybermenaces. Les attaquants ciblent fréquemment les systèmes de sauvegarde, et il est donc essentiel de vérifier que les établissements disposent de processus de restauration sécurisés et fiables. Or, ce n’est malheureusement pas le cas pour de nombreux hôpitaux.
La priorisation des applications est déterminante. Le modèle HMV permet de trier les applications en fonction de leur criticité, en veillant à ce que celles qui protègent les soins aux patients et les opérations vitales soient restaurées en premier, même avec des ressources limitées. Cette approche permet de passer d’une simple perturbation à une véritable catastrophe.
Pour construire un HMV efficace, les responsables des établissements de santé doivent identifier et prioriser les applications, systèmes et appareils connectés indispensables aux soins. Il est important de cartographier leurs interdépendances afin d’établir une séquence de récupération logique et hiérarchisée. L’adoption de principes de sécurité « Zero Trust », qui partent du principe qu’une violation est inévitable, est également essentielle. Cela implique de limiter l’accès aux données et aux systèmes, et de déployer des sauvegardes véritablement immuables, disponibles pour la restauration dans un environnement de récupération isolé (ERI).
En parallèle, il est indispensable de mettre en place des canaux de communication de crise alternatifs, fonctionnant sans connectivité réseau, pour permettre aux équipes cliniques, de sécurité, informatiques et de direction de prendre des décisions rapides et coordonnées. Des exercices de simulation et des cyberattaques simulées, impliquant toutes les parties prenantes, y compris les partenaires externes, doivent être organisés régulièrement pour valider les hypothèses, identifier les lacunes et affiner les processus.
Dans le secteur de la santé, chaque seconde compte. Chaque système, ensemble de données et processus qui soutient les décisions cliniques peut avoir un impact direct sur la vie des patients. Payer une rançon encourage les attaques répétées. En se préparant avec un ensemble minimal d’applications hiérarchisées et un environnement de récupération isolé, les établissements de santé peuvent aller au-delà des mesures réactives et construire une véritable résilience. Ceux qui sont capables de se relever n’auront pas besoin de payer de rançon, et la diminution des paiements de rançon contribuera à réduire le nombre d’attaques.